exploits

Dieses Repository wird von Omar Santos (@santosomar) gepflegt und enthält Tausende Ressourcen zu ethischem Hacken, Bug-Bounty-Programmen, Digital Forensics und Incident Response (DFIR), KI-Sicherheit, Vulnerability Research, Exploit Development, Reverse Engineering und mehr. 🔥 Auch prüfen: https://hackertraining.org

Exploitation-Framework für eingebettete Geräte

Von der Community kuratierte Liste von Vorlagen für die nuclei-Engine zum Finden von Sicherheitslücken.

Audit-Tool für Linux-Privilege-Escalation

📦 Vereinfacht Sicherheitstests für K8s, Docker und Containerd.

Xunfeng ist ein System zur schnellen Schwachstellen-Notfallreaktion und zum Scannen von Unternehmens-Intranets.

Sammlung von Ressourcen zu wichtigen Bereichen der Informatik.

Ein Tool zur Ausnutzung einer Privilegienerweiterungsschwachstelle im sudo-Programm auf Unix-ähnlichen Systemen. Es nutzt eine spezifische Fehlkonfiguration oder einen Fehler in sudo aus, um erweiterte Privilegien auf dem System zu erlangen, wodurch im Wesentlichen ein normaler Benutzer Befehle als Root-Benutzer ausführen kann.

Open-Source-Penetrationsframework für SpringBoot sowie Exploit-Tools für kritische Spring-Schwachstellen

Öffentliche Exploits aus der Vulners-Datenbank suchen und herunterladen – online oder vollständig offline über einen lokalen SQLite FTS5-Index.

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

Über 80.000 WordPress-Nuclei-Vorlagen, täglich aktualisiert durch Wordfence-Intel – nach Schweregrad/Tags/CVE filtern und in einer Zeile scannen. 🚀🔒

Repository für Informationen über aktiv ausgenutzte 0-Day-Schwachstellen.

Sicherheitshinweise, Proof-of-Concept-Dateien und Exploits, die von @pedrib veröffentlicht wurden.

Alle Veröffentlichungen der Sicherheitsforschungsgruppe (auch bekannt als Hacker) The Hacker's Choice

Scalpel ist ein Kommandozeilen-Schwachstellenscanner mit Unterstützung für tiefgreifende Parameterinjektion. Er verfügt über einen leistungsstarken Datenanalyse- und Mutationsalgorithmus, der gängige Datenformate (wie JSON, XML, Formulare) in eine Baumstruktur umwandeln und diese basierend auf PoC-Regeln mutieren kann, einschließlich der Modifikation von Blattknoten und der Baumstruktur. Nach Abschluss der Mutation wird die Baumstruktur wieder in das ursprüngliche Datenformat konvertiert.

Eine praktische Sammlung meiner öffentlichen Exploits an einem Ort.

Awesome CSIRT ist eine kuratierte Liste von Links und Ressourcen für Sicherheits- und CSIRT-Aktivitäten.

Ostorlab KEV: Erkennung der meisten remote bekannten, ausnutzbaren Schwachstellen mit nur einem Befehl. Basierend auf CISA KEV, Google Tsunami, Ostorlab Asteroid und Bug-Bounty-Programmen.

RomBuster ist ein Tool zur Ausnutzung von Router-Schwachstellen, das das Auslesen von Administratorpasswörtern ermöglicht.